Entfernen Sie den Search Alpha-Virus (Search Marquis-Umleitung) vom Mac

Erfahren Sie, wie sich das Virus search-alpha.com auf einem Mac infiziert, wie es sich äußert, wenn es sich darin befindet, und welche Techniken effektiv sind, um diesen Browser-Hijacker zu entfernen.

Was ist der Search-Alpha Mac-Virus?

Die berüchtigte und geniale Cybercrime-Gruppe, die vor Jahren den Search Marquis Mac-Umleitungs-Virus entwickelt hat, hat dieser langjährigen Kampagne kürzlich ein Upgrade verpasst. Die skrupellosen Akteure scheinen jetzt eine neue Landing-Domain zu verwenden, die Opfer in ein Labyrinth der Browser-Umleitung führt. Die alte Domain searchmarquis.com wird nach und nach von search-alpha.com abgelöst, da in den letzten Wochen eine dramatische Zunahme von Berichten über solche Vorfälle von Benutzern festgestellt wurde. Im Moment ist es schwer zu sagen, warum genau diese Änderung vorgenommen wurde - es könnte die Folge davon sein, dass die vorherige URL aufgrund ihres schlechten Rufs stärker auf die schwarze Liste gesetzt wurde, oder es könnte auf eine Änderung der internen Arbeitsweise der Gruppe zurückzuführen sein. Wie dem auch sei, search-alpha.com wird zum neuen Problem für Mac-Besitzer, die beim Herunterladen von Dateien nicht ausreichend vorsichtig sind und versehentlich die Bösartigkeit autorisieren.

Abgesehen vom Domain-Namen gibt es kaum etwas, das diese zweifelhafte Website von ihrem Vorgänger unterscheidet. Sie tarnt sich immer noch als gewöhnliche Suchmaschinen-Startseite mit minimalistischem Design, das lediglich eine Suchleiste sowie Links zu Datenschutzrichtlinien, Endbenutzer-Lizenzvereinbarung und einem Kontaktformular umfasst. In Bezug auf diese Link-Trio ist die Suche Marquis-Vergangenheit allgegenwärtig, da sich auf keiner dieser Seiten etwas geändert hat. Dies legt nahe, dass die ganze Geschichte ein Testlauf sein könnte und die Strategie in Kürze weitere Anpassungen erfahren könnte. Der aktualisierte Virus erbt auch die grundlegenden Merkmale dieser Kampagne. Er leitet immer noch auf Bing oder in einigen Fällen auf die betrügerische Seite nearbyme.io um. Das ultimative Ziel dieses böswilligen Vorgehens besteht darin, den Verkehr im macOS-Ökosystem zu monetarisieren, was die Cyberkriminellen anscheinend seit geraumer Zeit als lohnenswert erachten.

Sonderangebot
Der Search-Alpha-Virus kann Ihren Mac mehrmals erneut infizieren, es sei denn, Sie löschen alle seine Fragmente, einschließlich der versteckten. Search-Alpha kann Ihren Mac mehrmals neu infizieren, es sei denn, Sie löschen alle seine Fragmente, auch die versteckten. Daher wird empfohlen, Combo Cleaner herunterzuladen und Ihr System nach diesen hartnäckigen Dateien zu durchsuchen. Auf diese Weise können Sie die Reinigungszeit von Stunden auf Minuten verringern. Jetzt herunterladen _{Erfahren Sie, wie Combo Cleaner funktioniert. Wenn dieses Dienstprogramm bösartigen Code entdeckt, müssen Sie eine Lizenz kaufen, um ihn loszuwerden.}

Die Websites, auf denen die Opfer letztendlich landen, sind nur die Spitze des Eisbergs. Auf dem Weg dorthin passieren noch viele interessante Dinge. Wenn man den Umleitungsprozess genauer betrachtet, stellt sich heraus, dass mehrere weitere URLs Teil des Plans der Kriminellen sind. Jede dieser URLs wird nur für einen kurzen Moment in der Adressleiste oder im Statusbereich am unteren Rand des Browserfensters angezeigt. Der erste String ist search-location.com, den ich vor etwa einem halben Jahr dokumentiert und analysiert habe. Es scheint ein Ersatz für Search Baron (searchbaron.com) zu sein, der in den letzten Monaten an Häufigkeit abgenommen hat. Als Nächstes springt der Verkehr schnell zu api.lisumanagerine.club, einer weiteren bedeutenden Komponente der Search Marquis-Kampagne. Das Einzige, was sich an letzterer geändert hat, ist, dass in einigen Episoden der Tab-Titel kurz eine merkwürdige Buchstabenkombination anzeigt, nämlich LPF. Die Bedeutung dieses Akronyms im Zusammenhang mit diesem speziellen Angriff ist derzeit unbekannt.

Wie zuvor zeigt die schädliche Anwendung, die die search-alpha.com-Umleitung verursacht, eine erhebliche Persistenz. Sie ist schwer zu entfernen, und die nachteiligen Änderungen, die sie verursacht, können nicht auf herkömmliche Weise rückgängig gemacht werden. Die falschen Such-, Startseiten- und Neuer-Tab-Seiten-Einstellungen können zwar in der Konfigurationsoberfläche des betroffenen Browsers aufgeführt sein, aber das Löschen oder Ändern ist nur eine vorübergehende Lösung. Das liegt an einem grundlegenden Element der Aktivität des Schadcodes - einem Mac-Konfigurationsprofil, das in den Systemeinstellungen ohne die Erlaubnis und Kenntnis des Benutzers eingeschrieben ist. Normalerweise wird diese harmlose Funktion von Netzwerkadministratoren in Unternehmen genutzt, um Unternehmensrichtlinien zur Nutzung von auf den Maschinen installierter Software durchzusetzen. Doch die Kriminellen haben gelernt, diese Funktion zu missbrauchen, sodass Opfer Schwierigkeiten haben, bestimmte Einstellungen zu korrigieren.

Im Fall des betreffenden Virus bezieht sich das dubiose Geräteprofil hauptsächlich auf Webbrowser. Es konfiguriert Google Chrome, Safari oder Mozilla Firefox so, dass search-alpha.com als Standardort aufgerufen wird, wenn bestimmte Ereignisse eintreten (siehe Screenshot oben). Neben der Umleitung des Internetverkehrs ist eine prominente Folge dieser Eigenart in Chrome die Benachrichtigung "Verwaltet von Ihrer Organisation", die angezeigt wird, wenn Sie das Haupt-Dropdown-Menü öffnen. Um diesen Trick anzuwenden, verwendet der schädliche Code bereits in einem frühen Stadium der Infektion einen speziellen Terminalbefehl.

In diesem Zusammenhang beinhaltet das typische Szenario für eine Mac-Infektion menschliches Versagen. Es beginnt mit dem Herunterladen einer Anwendung, die durch ein fragwürdiges Pop-up oder eine andere Art von Werbung auf einer bösartigen oder kompromittierten Website beworben wird. Das Installationspaket besteht tatsächlich aus einem Bundle, das aus mehreren Programmen besteht, wobei das klar erkennbare Programm harmlos ist. Das Problem besteht darin, dass durch das Klicken auf "OK" für die "empfohlene" oder "express" Installationsoption die Hauptanwendung zusammen mit versteckten Schadkomponenten installiert wird, zu denen auch der Search-Alpha-Virus gehört. Daher ist der effektivste Weg, um diese bösartige Bedrohung zu vermeiden, sich nicht mit Software-Bundles zu beschäftigen, die über Werbung auf zufälligen Websites verbreitet werden. Mindestens sollte die "benutzerdefinierte" Option ausgewählt werden, um verdächtige Komponenten des Pakets abzuwählen. Wenn der Browser-Hijacker bereits auf Ihrem Mac aktiv ist, versuchen Sie einige der erprobten Entfernungsverfahren unten. Und denken Sie daran, dass Online-Hygiene nicht nur die Privatsphäre betrifft, sondern auch die Sicherheit Ihrer Geräte.

Manuelle Entfernung des Search-alpha.com-Virus für Mac

Die unten stehenden Schritte führen Sie durch die Entfernung dieser potenziell unerwünschten Anwendung. Befolgen Sie die Anleitungen in der angegebenen Reihenfolge.

1. Öffnen Sie das Gehe zu Menü in der Finder-Leiste Ihres Mac und wählen Sie Dienstprogramme wie unten dargestellt. 

   

2. Lokalisieren Sie das Symbol Aktivitätsanzeige auf dem Bildschirm Dienstprogramme und doppelklicken Sie darauf.
   

   

3. In der Activity Monitor-App suchen Sie nach Search-Alpha oder einem anderen verdächtigen Prozess. Um Ihre Suche einzuschränken, konzentrieren Sie sich auf unbekannte ressourcenintensive Einträge in der Liste. Beachten Sie, dass der Name nicht unbedingt mit der Art und Weise zusammenhängt, wie sich die Bedrohung manifestiert, daher müssen Sie Ihrem eigenen Urteilsvermögen vertrauen. Wenn Sie den Schuldigen identifiziert haben, wählen Sie ihn aus und klicken Sie auf das Stopp-Symbol oben links auf dem Bildschirm.
   

   

4. Wenn ein Folgedialogfeld erscheint, in dem Sie gefragt werden, ob Sie sicher sind, dass Sie den störenden Prozess unterbinden möchten, wählen Sie die Option Sofort beenden.
   

   

5. Klicken Sie im Finder erneut auf das Menüsymbol Gehe zu und wählen Sie Gehe zum Ordner. Sie können auch das Tastaturkürzel Command-Shift-G anwenden. 
   

   

6. Tippen Sie /Library/LaunchAgents im Ordnersuchdialog und klicken Sie auf die Schaltfläche Öffnen.
   

   

7. Untersuchen Sie den Inhalt des LaunchAgents-Ordners nach verdächtig aussehenden Elementen. Beachten Sie, dass die Namen von Dateien, die von Malware erstellt werden, keine klaren Hinweise darauf geben können, dass sie bösartig sind. Sie sollten also nach kürzlich hinzugefügten Einträgen suchen, die von der Norm abweichen.
   Als Beispiel hier sind einige LaunchAgents im Zusammenhang mit der Search-Alpha Mac-Infektion: com.AnyBizSoftPDFtoExcel.plist, com.fsefosian.eftsime.plist, com.readerupdate.plist und com.systemmond.plist. Wenn Sie Dateien entdecken, die nicht auf der Liste erscheinen sollten, ziehen Sie sie einfach in den Papierkorb.
   

   

8. Verwenden Sie erneut die Suchfunktion Gehe zum Ordner, um zum Ordner mit dem Namen ~/Library/Application Support zu navigieren (beachten Sie das Tilde-Symbol vor dem Pfad).
   

   

9. Wenn Sie den Ordner "Application Support" öffnen, identifizieren Sie darin kürzlich erzeugte verdächtige Ordner und schieben Sie diese in den Papierkorb. Ein schneller Tipp ist,  suchen Sie nach Objekten, deren Namen nichts mit Apple-Produkten oder Apps zu tun haben, die Sie absichtlich selbst installiert haben. Einige Beispiele für bekanntermaßen verdächtige Ordnernamen sind com.AuraSearchDaemon, ProgressSite und IdeaShared.

   

10. Geben Sie die Zeichenfolge ~/Library/LaunchAgents (vergessen Sie nicht das Tilde-Zeichen) im Suchbereich Gehe zum Ordner ein.
    

    

11. Das System zeigt die LaunchAgents im Home-Verzeichnis des aktuellen Benutzers an. Suchen Sie nach den folgenden verdächtigen Elementen, die mit dem Search-Alpha.com-Umleitungs-Virus in Verbindung stehen: com.AnyBizSoftPDFtoExcel.plist, com.fsefosian.eftsime.plist, com.readerupdate.plist und com.systemmond.plist. Ziehen Sie diese Dateien in den Papierkorb.

    

12. Geben Sie /Library/LaunchDaemons in das Suchfeld Gehe zum Ordner ein. 
    

    

13. Versuchen Sie im Pfad LaunchDaemons die Dateien zu lokalisieren, die von der Malware zur Persistenz verwendet werden. Mehrere Beispiele für solche von Mac-Infektionen abgeschnittenen Elemente sind com.ConnectionCache.system.plist und com.mulkeyd.plist. Löschen Sie die verdächtigen Dateien sofort.

    

14. Klicken Sie im Finder Ihres Macs auf das Menü-Symbol Gehe zu und wählen Sie in der Liste Programme.
    

    

15. Suchen Sie den Eintrag für eine App, die dort eindeutig nicht hingehört und verschieben Sie sie in den Papierkorb. Wenn diese Aktion Ihr Admin-Passwort zur Bestätigung erfordert, geben Sie es ein.

    

16. Öffnen Sie das Apple-Menü und wählen Sie Systemeinstellungen.
    

    

    

17. Gehen Sie zu Benutzer & Gruppen und klicken Sie auf die Registerkarte Anmeldeobjekte.
    

    

    Das System zeigt die Liste der Objekte an, die beim Hochfahren des Computers gestartet werden. Suchen Sie dort die potentiell unerwünschte Anwendung und klicken Sie auf die Schaltfläche "-" (Minus).

    

18. Wählen Sie nun unter Systemeinstellungen Profile. Suchen Sie in der linken Seitenleiste nach einem bösartigen Objekt. Mehrere Beispiele für Konfigurationsprofile, die von Mac-Werbesoftware erstellt wurden, sind Chrome Settings, AdminPrefs, MainSearchPlatform und Safari Preferences. Wählen Sie das bösartige Objekt aus und klicken Sie unten auf das Minuszeichen, um es zu eliminieren.
    

    

    

    Wenn Ihr Mac von Werbesoftware infiltriert worden ist, hat die Infektion höchstwahrscheinlich auch dann noch Ihren Standard-Webbrowser im Griff, wenn Sie die zugrunde liegende App zusammen mit ihren Komponenten, die über das System verstreut sind, entfernen. Verwenden Sie die unten stehenden Anweisungen zur Browser-Bereinigung, um die übrig bleibenden Folgen dieses Angriffs anzugehen.

Entfernen des Search-Alpha im Web Browser auf dem Mac los

Zunächst sollten die vom Search-Alpha redirect-Virus übernommenen Webbrowser-Einstellungen auf ihre Standardwerte zurückgesetzt werden. Dadurch werden zwar die meisten Ihrer Anpassungen, der Verlauf Ihres Web-Surfens und sämtliche temporären Daten, die von Webseiten gespeichert wurden, gelöscht, aber die schädlichen Beeinträchtigungen sollten ebenfalls beendet werden. Die Übersicht über die Schritte, wie dieses Verfahrens durchgeführt wird, ist wie folgt:

1. Entfernen Sie den Search-Alpha Virus vom Safari
   • Öffnen Sie den Browser und gehen Sie zum Safari menü. Wählen Sie in der Dropdown-Liste Einstellungen.

     

   • Wenn der Dialog Einstellungen erscheint, klicken Sie auf die Registerkarte Erweitert und aktivieren Sie die Option "Menü “Entwickler” in der Menüleiste anzeigen".

     

   • Jetzt, wo der Eintrag Entwickler zum Menü Safari hinzugefügt worden ist, erweitern Sie ihn und klicken Sie auf Cache-Speicher leeren.

     

   • Wählen Sie jetzt Verlauf im Menü Safari und klicken Sie in der Dropdown-Liste auf Verlauf löschen.

     

   • Safari zeigt einen Dialog an, in dem Sie gebeten werden, den Zeitraum anzugeben, für den diese Aktion gelten soll. Wählen Sie gesamten Verlauf, um einen maximalen Effekt sicherzustellen. Klicken Sie auf die Schaltfläche Verlauf löschen, um die Aktion zu bestätigen und zu beenden.

     

   • Gehen Sie zurück zu den Safari-Einstellungen und klicken Sie oben auf die Registerkarte Datenschutz. Suchen Sie die Option Websitedaten verwalten und klicken Sie darauf.

     

   • Der Browser zeigt einen Folgebildschirm an, in dem die Webseiten aufgelistet sind, die Daten über Ihre Internetaktivitäten gespeichert haben. Dieser Dialog enthält zusätzlich eine kurze Beschreibung, was das Löschen bewirkt: Sie werden möglicherweise von einigen Diensten abgemeldet und stoßen nach dem Vorgang auf andere Änderungen des Website-Verhaltens. Wenn Sie damit einverstanden sind, klicken Sie auf die Schaltfläche Alle entfernen.

     

   • Starten Sie Safari neu
2. Entfernen des Search-Alpha von Google Chrome
   • Öffnen Sie Chrome, klicken Sie im oberen rechten Teil des Fensters auf das Symbol Google Chrome anpassen und einstellen (⁝) und wählen Sie Einstellungen in der Dropdown-Liste.

     

   • Wenn Sie sich im Bereich Einstellungen befinden, wählen Sie Erweitert.
   • Scrollen Sie nach unten zum Abschnitt Einstellungen zurücksetzen.

     

   • Bestätigen Sie das Zurücksetzen von Chrome in einem Dialogfeld, das erscheinen wird. Wenn der Vorgang abgeschlossen ist, starten Sie den Browser neu und überprüfen Sie ihn auf Malware-Aktivität.

     

3. Entfernen des Search-Alpha vom Mozilla Firefox
   • Öffnen Sie Firefox und gehen Sie zu Hilfe - Informationen zur Fehlerbehebung (oder tippen Sie about:support in die URL-Leiste ein und drücken Sie die Eingabetaste).

     

     

   • Wenn Sie sich auf dem Bildschirm Informationen zur Fehlerbehebung befinden, klicken Sie auf die Schaltfläche Firefox bereinigen.

     

   • Bestätigen Sie die beabsichtigten Änderungen und starten Sie Firefox neu.

Entfernen Sie das search-alpha.com-Virus mithilfe des Combo Cleaner-Entfernungstools

Die Wartungs- und Sicherheitsanwendung für den Mac namens Combo Cleaner ist ein One-Stop-Tool zur Erkennung und Entfernung des Search-Alpha Virus. Diese Technik hat wesentliche Vorteile gegenüber der manuellen Bereinigung, da das Programm stündlich Updates der Virendefinitionen erhält und selbst die neuesten Mac-Infektionen genau erkennen kann.

Außerdem wird die automatische Lösung die Kerndateien der Malware tief in der Systemstruktur, deren Lokalisierung sonst eine Herausforderung darstellen könnte, finden. Hier ist ein Lösungsweg, um das Search-Alpha Problem mit Combo Cleaner zu lösen:

1. Laden Sie das Installationsprogramm von Combo Cleaner herunter. Nachdem Sie das gemacht haben, doppelklicken Sie auf die Datei combocleaner.dmg und folgen Sie den Anweisungen zur Installation des Tools auf Ihren Mac.

   Jetzt herunterladen

   Durch das Herunterladen von Anwendungen, die auf dieser Webseite empfohlen werden, erklären Sie sich mit unseren Allgemeinen Geschäftsbedingungen und Datenschutzrichtlinie. Der gratis Scanner prüft, ob Ihr Mac infiziert ist. Um die Malware loszuwerden, müssen Sie die Premium-Version von Combo Cleaner erwerben.

2. Öffnen Sie die Anwendung von Ihrem Launchpad aus und lassen Sie sie die Datenbank mit den Malware-Signaturen aktualisieren, um sicherzustellen, dass sie die neuesten Bedrohungen erkennen kann.
3. Klicken Sie auf die Schaltfläche Combo Scan starten, um Ihren Mac auf böswillige Aktivitäten sowie auf Leistungsprobleme zu überprüfen.

   

4. Untersuchen Sie die Scan-Ergebnisse. Wenn der Bericht "Keine Bedrohungen" besagt, sind Sie mit der manuellen Bereinigung auf dem richtigen Weg und können den Web-Browser, der aufgrund der Nachwirkungen des Malware-Angriffs möglicherweise weiterhin untätig bleibt, sicher aufräumen (siehe Anweisungen oben).

   

5. Falls Combo Cleaner bösartigen Code entdeckt hat, klicken Sie auf die Schaltfläche Ausgewählte Objekte entfernen und lassen Sie das Dienstprogramm die Search-Alpha Bedrohung zusammen mit anderen Viren, PUPs (potenziell unerwünschten Programmen) oder Junk-Dateien, die nicht auf Ihren Mac gehören, entfernen.

   

6. Wenn Sie sich doppelt vergewissert haben, dass die bösartige Anwendung deinstalliert ist, könnte die Fehlerbehebung auf Browserebene immer noch auf Ihrer Aufgaben-Liste stehen. Wenn Ihr bevorzugter Browser betroffen ist, greifen Sie auf den vorherigen Abschnitt dieses Tutorials zurück, um zum stressfreien Surfen im Internet zurückzukehren.